Política de Privacidade
Esta Política de Privacidade explica como a LOJA VIRTUAL LLC, que opera sob os nomes fantasia Kestra e Kestra Agency ("Kestra" ou "nós"), coleta, usa, compartilha, armazena e protege dados pessoais quando você visita o nosso site, entra na nossa lista de espera, contrata um plano, usa a plataforma Kestra ou fala conosco.
Esta Política observa a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e as boas práticas internacionais de proteção de dados, e deve ser lida em conjunto com os nossos Termos de Uso. Expressões como "dado pessoal", "tratamento", "controlador" e "titular" têm o significado dado pela LGPD.
- Controlador
- LOJA VIRTUAL LLC
- Natureza jurídica
- Sociedade de responsabilidade limitada de membro único (single-member limited liability company), constituída nos Estados Unidos
- Nomes fantasia
- Kestra e Kestra Agency
- Endereço
- 7345 W Sand Lake Road, Suite 210, Office 3332, Orlando, FL 32819, Estados Unidos
- Privacidade e direitos do titular
- contato@alojavirtual.fun
- Atendimento (WhatsApp)
- +1 (954) 812-8173
1. Quem é o controlador
O controlador dos dados pessoais descritos nesta Política é a LOJA VIRTUAL LLC, sociedade de responsabilidade limitada de membro único (single-member limited liability company) constituída nos Estados Unidos, com endereço em 7345 W Sand Lake Road, Suite 210, Office 3332, Orlando, FL 32819, Estados Unidos. Kestra e Kestra Agency são os nomes fantasia com que a LOJA VIRTUAL LLC oferece os Serviços, e Kestra é a marca com que você se relaciona no site, na plataforma e no atendimento. A LOJA VIRTUAL LLC é quem decide como e para que os seus dados pessoais são tratados.
Nesta Política, "Serviços" significa o fornecimento de contas de anúncio da Meta para as campanhas dos nossos clientes, as recargas de saldo, a plataforma Kestra, o site kestraagency.com e o atendimento.
As solicitações ao controlador, inclusive as dirigidas ao encarregado pelo tratamento de dados pessoais ou ao responsável pelo tratamento, são recebidas pelo e-mail contato@alojavirtual.fun. Esse também é o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
2. A quem se aplica esta Política
Esta Política se aplica aos dados pessoais de:
- visitantes do site kestraagency.com;
- pessoas que entram na nossa lista de espera enquanto novas assinaturas estão fechadas;
- clientes que contratam um plano e usuários cadastrados na plataforma Kestra vinculados à organização de um cliente;
- representantes e contatos dos nossos clientes e pessoas que enviam recargas em nome de um cliente, como o remetente de uma wire transfer;
- qualquer pessoa que fale conosco por WhatsApp ou e-mail.
Se você nos fornecer dados pessoais de outras pessoas, como membros da sua equipe ou o remetente de uma transferência, cabe a você garantir que pode compartilhá-los e que essas pessoas conhecem esta Política.
Esta Política não abrange o tratamento de dados pessoais que os nossos clientes realizam nos próprios negócios, inclusive nos anúncios que veiculam pelas contas de anúncio, pelo qual cada cliente é responsável. Também não abrange o tratamento feito por serviços de terceiros segundo as políticas deles, conforme a seção 12.
3. Dados que tratamos
Tratamos apenas os dados necessários às finalidades descritas na seção 4. A tabela abaixo mostra as categorias de dados pessoais, o que cada uma inclui e de onde vêm.
| Categoria | Dados | Origem |
|---|---|---|
| Visitantes do site | Dados técnicos do navegador e do dispositivo, endereço IP, páginas visitadas, origem da visita e parâmetros de campanha (UTM), capturados pelo script de UTMs da UTMify; eventos de visita (PageView) registrados pelo Meta Pixel, que usa cookies e identificadores da Meta. As fontes do site são carregadas do Google Fonts, e por isso o seu navegador envia o seu endereço IP ao Google ao carregá-las. | Coletados automaticamente do seu navegador quando você visita o site. |
| Lista de espera | Nome, e-mail, telefone ou WhatsApp e a página de origem do cadastro. | Informados por você ao entrar na lista de espera. |
| Contratação e cobrança da assinatura | Nome, e-mail, telefone quando informado, identificadores de cliente, de assinatura e de fatura, valores, status de pagamento, estornos e contestações, e a origem de campanha da compra. Os dados de pagamento, inclusive os dados do cartão, são coletados e processados diretamente pela Stripe no checkout dela; a Kestra não recebe nem armazena os dados do seu cartão. | Informados por você no checkout da Stripe e recebidos da Stripe. |
| Atribuição de vendas | Na venda inicial da assinatura: nome, e-mail e telefone do comprador, o plano, o valor e os parâmetros de campanha, que enviamos à UTMify para medir qual anúncio gerou a venda. | Derivados dos dados de assinatura e de visita acima. |
| Conta na plataforma | Nome, e-mail, senha (armazenada somente como hash criptográfico), organização, papel do usuário, sessões de acesso, preferências de idioma e de notificação, inscrições de notificação push do navegador (endpoints dos serviços de push do Google, da Apple, da Mozilla e da Microsoft), chaves de API emitidas e trilha de auditoria das ações realizadas. | Informados por você ou gerados pelo uso da plataforma. |
| Operação do serviço | Pedidos de conta de anúncio (identificadores de Business Manager do cliente, URL de destino e observações); contas de anúncio alocadas ao cliente; recargas (valor, meio, endereço da carteira de origem e hash da transação em blockchain, dados do remetente da wire transfer como aparecem no extrato bancário, código de referência e comprovantes enviados em imagem ou ID de transação); alocação, remoção e saque de saldo, inclusive o destino do saque informado pelo cliente; e extrato de saldo. | Informados por você, gerados pela plataforma e recebidos de bancos, de redes blockchain e dos nossos provedores de pagamento. |
| Dados obtidos da Meta | Pela API da Meta, dados das contas de anúncio que operamos, como status, gasto, limites, Business Managers com acesso e os anúncios veiculados nas contas. | Recebidos da Meta Platforms. |
| Comunicações | Conversas de atendimento por WhatsApp (mensagens, áudios, imagens e arquivos), com notas internas da nossa equipe; e-mails transacionais, como os de definição de senha e os avisos. | Informados por você e gerados por nós. |
Alguns dados são necessários para prestar os Serviços. Sem eles, podemos não conseguir criar a sua conta, entregar contas de anúncio ou processar recargas e saques.
4. Para que usamos os dados e bases legais
Usamos os dados pessoais somente para as finalidades abaixo, cada uma amparada por uma base legal do art. 7º da LGPD.
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar os Serviços e executar o contrato: criar e gerenciar a sua conta, entregar e monitorar contas de anúncio, processar recargas, saques e reembolsos, cobrar a assinatura, enviar e-mails e notificações transacionais e prestar atendimento. | Execução de contrato ou de procedimentos preliminares relacionados a contrato (inciso V). |
| Gerenciar a lista de espera e avisar você quando novas assinaturas forem abertas. | Procedimentos preliminares relacionados a contrato, a pedido do titular (inciso V). |
| Cumprir obrigações legais, regulatórias, contábeis e fiscais. | Cumprimento de obrigação legal ou regulatória (inciso II). |
| Prevenir fraudes, proteger a segurança dos Serviços e garantir a conformidade, inclusive verificar a identidade e a origem dos recursos, conferir pagamentos e apurar contestações. | Legítimo interesse (inciso IX) e, quando exigido por lei, cumprimento de obrigação legal ou regulatória (inciso II). |
| Defender a Kestra em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos em processo judicial, administrativo ou arbitral (inciso VI). |
| Melhorar os Serviços, medir as nossas campanhas de marketing e atribuir vendas aos anúncios que as geraram. | Legítimo interesse (inciso IX). |
| Usar cookies e tecnologias de rastreamento não essenciais, quando a lei aplicável exigir consentimento para isso. | Consentimento (inciso I). |
Quando nos baseamos no legítimo interesse, fazemos isso para finalidades legítimas, considerando as suas legítimas expectativas e os seus direitos e liberdades fundamentais, e usando apenas os dados estritamente necessários. Você pode se opor a esse tratamento, conforme a seção 10.
Verificações automáticas
Algumas verificações de pagamento e de fraude podem ser feitas de forma automática. Você pode pedir que qualquer verificação desse tipo que afete você seja revista por uma pessoa, escrevendo para contato@alojavirtual.fun.
Não vendemos dados pessoais.
5. Cookies, pixels e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Pixels, scripts e tecnologias semelhantes coletam informações sobre a sua visita quando uma página é carregada.
No site
- Meta Pixel: registra eventos de visita (PageView) e usa cookies e identificadores da Meta para medir o desempenho dos nossos anúncios. A Meta recebe essas informações e as trata segundo as políticas dela.
- Script de UTMs da UTMify: captura a origem da visita e os parâmetros de campanha (UTM) para que uma compra posterior possa ser atribuída à campanha que a gerou.
- Google Fonts: as fontes do site são carregadas dos servidores do Google; para entregá-las, o seu navegador envia ao Google o seu endereço IP e dados técnicos.
Na plataforma
- Tecnologias necessárias à plataforma: usadas para autenticar você e manter a sua sessão de acesso ativa e segura. Sem elas, a plataforma não funciona.
- Notificações push do navegador: ativadas somente se você as permitir no navegador. Você pode desativá-las a qualquer momento nas configurações do navegador ou nas suas preferências de notificação na plataforma.
Quando a lei aplicável exigir consentimento para cookies e tecnologias de rastreamento não essenciais, nos baseamos nesse consentimento. Você pode bloquear ou apagar cookies e restringir tecnologias de rastreamento nas configurações do navegador a qualquer momento. Isso pode afetar algumas funcionalidades do site e da plataforma.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos os dados somente na medida necessária às finalidades descritas nesta Política, com os seguintes destinatários:
| Destinatário | Finalidade e dados compartilhados |
|---|---|
| Stripe | Processamento dos pagamentos da assinatura. A Stripe coleta os dados de pagamento diretamente no checkout dela e nos repassa os dados de cobrança descritos na seção 3. |
| Meta Platforms | Operação das contas de anúncio pela API da Meta, inclusive o compartilhamento das contas com a Business Manager do cliente, e o Meta Pixel do site, que recebe eventos de visita, cookies, identificadores e dados técnicos do seu navegador. |
| UTMify | Atribuição de vendas às campanhas de marketing: origem da visita e parâmetros de campanha do site e, na venda inicial da assinatura, nome, e-mail e telefone do comprador, o plano, o valor e os parâmetros de campanha. |
| Entrega das fontes do site (Google Fonts), que recebe o seu endereço IP e dados técnicos do seu navegador, e entrega de notificações push pelo Firebase Cloud Messaging (FCM). | |
| Apple, Mozilla e Microsoft | Entrega de notificações push nos navegadores que usam os serviços de push delas. Recebem a inscrição de push e as notificações destinadas ao seu navegador. |
| Provedor de hospedagem em nuvem e de banco de dados nos Estados Unidos | Hospedagem dos nossos sistemas e armazenamento dos dados descritos nesta Política. |
| Twilio SendGrid | Envio de e-mails transacionais: nome, endereço de e-mail e conteúdo da mensagem. |
| Provedor de integração do WhatsApp | Operação do atendimento por WhatsApp: mensagens, áudios, imagens e arquivos trocados conosco. |
| Provedores de custódia e de recebimento de stablecoins e de transferências bancárias | Recebimento de recargas e pagamento de saques: valores, endereços de carteira, hashes de transação, dados do remetente, destinos de saque e códigos de referência. |
| Bancos e redes blockchain | Execução das transferências. As transações registradas em blockchain são públicas e permanentes por natureza: os endereços de carteira, os valores e o hash da transação podem ser vistos por qualquer pessoa e não podem ser alterados nem apagados pela Kestra. |
| Parceiros e fornecedores que operam a infraestrutura de agência | Somente os dados necessários para entregar e compartilhar as contas de anúncio, como o identificador da Business Manager do cliente. |
| Autoridades públicas | Quando exigido por lei, regulamento ou ordem de autoridade competente. |
| Sucessores | Em caso de fusão, aquisição, venda de ativos ou outra reorganização societária, os dados podem ser transferidos ao sucessor, que ficará sujeito às obrigações da lei aplicável. |
Cada um desses provedores tem a sua própria política de privacidade. Alguns tratam os dados em nosso nome, para as finalidades descritas aqui; outros, como a Stripe, a Meta e os bancos, também podem tratar dados para finalidades próprias, como controladores independentes, segundo as políticas deles.
7. Transferência internacional de dados
A LOJA VIRTUAL LLC está nos Estados Unidos, e os seus dados pessoais são tratados nos Estados Unidos e em outros países onde os nossos provedores operam.
Essas transferências se baseiam nas hipóteses permitidas pela LGPD, inclusive quando são necessárias à execução do contrato com você ou de procedimentos preliminares realizados a seu pedido, ao cumprimento de obrigação legal e ao exercício regular de direitos (art. 33, inciso IX). Adotamos salvaguardas contratuais e medidas de segurança para proteger os dados transferidos e compartilhamos com cada provedor apenas o necessário para a finalidade correspondente.
8. Por quanto tempo guardamos os dados
Guardamos os dados pessoais enquanto durar a nossa relação com você e, depois disso, pelo tempo necessário para cumprir obrigações legais, regulatórias, contábeis e fiscais, resolver disputas, prevenir fraudes e exercer os nossos direitos em processos judiciais, administrativos ou arbitrais.
Para definir o prazo de guarda, consideramos a natureza dos dados, a finalidade da coleta, as exigências legais aplicáveis e os prazos de prescrição. Quando os dados deixam de ser necessários, eles são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a sua conservação.
Os dados registrados em redes blockchain e os dados tratados por terceiros segundo as políticas deles, como a Meta e a Stripe, seguem as regras dessas redes e desses provedores.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e contra destruição, perda, alteração ou divulgação acidentais ou ilícitas. Entre elas:
- conexão criptografada (HTTPS);
- senhas armazenadas somente como hash criptográfico;
- segredos de integração armazenados de forma cifrada;
- isolamento dos dados entre as organizações clientes no banco de dados;
- controle de acesso por papéis.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e as autoridades competentes conforme exigido pela lei aplicável.
Você também contribui para a segurança: mantenha a sua senha e as suas chaves de API em sigilo, não compartilhe o seu acesso e nos avise imediatamente em contato@alojavirtual.fun se suspeitar de uso não autorizado da sua conta.
10. Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você tem direito a:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observada a regulamentação da ANPD;
- eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses em que a lei permite a sua conservação;
- informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.
Você também tem o direito de peticionar em relação aos seus dados perante a ANPD. Se você estiver em outra jurisdição, a lei local pode lhe garantir direitos equivalentes, que podem ser exercidos pelo mesmo canal.
Você pode ainda pedir que as verificações automáticas descritas na seção 4 sejam revistas por uma pessoa.
Como exercer os seus direitos
Envie a sua solicitação para contato@alojavirtual.fun. Para proteger os seus dados, podemos pedir a confirmação da sua identidade antes de responder. Responderemos nos prazos previstos na lei aplicável, sem custo para você. Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando forem necessários para cumprir obrigações legais ou regulatórias ou para as demais hipóteses permitidas em lei, conforme a seção 8.
A revogação do consentimento não afeta os tratamentos realizados antes dela.
11. Menores de idade
Os Serviços não se destinam a menores de 18 anos, e não coletamos intencionalmente dados pessoais deles. Se você acredita que um menor nos forneceu dados pessoais, fale conosco para que possamos adotar as medidas cabíveis, inclusive a eliminação dos dados.
12. Serviços de terceiros
Os Serviços dependem de serviços de terceiros ou levam a eles, como a Meta (inclusive o Meta Pixel e as plataformas de anúncio dela), a Stripe (checkout e pagamentos) e o WhatsApp (atendimento). Quando você usa esses serviços, os seus dados também são tratados segundo os termos e as políticas de privacidade deles, cuja leitura recomendamos. A Kestra não controla como esses terceiros tratam dados para finalidades próprias.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças nos Serviços, nas nossas práticas ou na lei. Cada nova versão será publicada nesta página com a data e o número da versão. Quando a mudança for relevante, também avisaremos você pelos canais dos Serviços, como e-mail ou aviso na plataforma. Se a mudança exigir o seu consentimento pela lei aplicável, nós o pediremos.
14. Contato
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais, ou para exercer os seus direitos, fale conosco:
- E-mail: contato@alojavirtual.fun
- WhatsApp: +1 (954) 812-8173
- Endereço: LOJA VIRTUAL LLC, 7345 W Sand Lake Road, Suite 210, Office 3332, Orlando, FL 32819, Estados Unidos